游戏安全资讯精选 2017年第十七期

摘要： 2017年最值得关注的出海游戏公司，微软十二月“周二补丁日”一览，中小企业公有云网络安全保障体系和混合云搭建实践

【游戏行业安全动态】2017年最值得关注的出海游戏公司

概要：在国内游戏市场人口红利耗尽的前提下，中国移动游戏市场在整体规模继续稳定增长的同时，端游页游厂商纷纷入局，渠道逐渐式微，买量成本暴涨等一系列因素，导致许多游戏企业的生存环境更加艰险。面对竞争如此激烈的市场环境，“不出海，就出局”渐成手游行业共识。

事实上，中国游戏正在全球范围内“猛烈进攻”。根据报告显示，在2017上半年的25个成绩最突出的国家或地区中，中国移动游戏发行商已经获得了比去年同期高出130%的收入；在全球周活跃渗透率TOP1000的游戏里，中国游戏就占了十分之一，且出海数量一直在增长。

点评：国内竞争激烈，早期让一批中小厂商被迫出海，而如今，为了寻求更多的业务增长点，大厂也开始出海了。今年可以明显的看到，腾讯、网易，以及阿里等大厂商，都拿出了各自的大动作，以此扩展业务的增长点，而过内外的安全环境不尽相同，在安全领域，游戏出海会面临新的挑战。

【相关安全事件】微软“周二补丁日”十二月

概要：美国时间2017年12月12日，微软发布12月份的安全公告，本次安全公告显示微软修补了34个漏洞，其中共有21个漏洞被评为关键，另外13个被评为重要。受影响的是Internet Explorer，Microsoft Edge，Microsoft Windows，Microsoft Office，SharePoint和Exchange。除了解决的33个漏洞之外，微软还发布了Microsoft Office更新，通过禁用动态数据交换（DDE）协议来提高安全性。 ADV170021中详细介绍了此更新，并影响了所有受支持的Office版本。无法安装此更新的组织应咨询有助于减轻DDE开发尝试的解决方法的建议。值得注意本次安全公告中，微软发布了英国国家网络安全中心的研究发现了远程代码执行漏洞-Microsoft恶意软件保护引擎（MPE）的两个修补程序（CVE-2017-11937和CVE-2017-11940）。

点评：阿里云安全团队建议关注，并根据业务情况择机更新补丁，以提高服务器安全性：建议打开Windows Update功能，然后点击“检查更新”按钮，根据业务情况下载安装相关安全补丁，安装完毕后重启服务器，检查系统运行情况。在更新安装升级前，建议做好测试工作，并务必做好数据备份和快照，防止出现意外。

【云上视角】中小企业公有云网络安全保障体系实践初探

概要：许多大中型互联网企业都在建设自己的网络安全保障体系，并且配备了专业的网络安全人员，实现了一体化的网络安全保障。但中小型企业由于资金、人员、技术等众多客观原因，而无法完成；另外由于公有云给中小企业带来了高性价比的资源优势，但在使用云计算过程中，如果操作不当，反而会引入比较高的网络安全风险。下面我们先从大概的了解一下什么是网络安全保障体系，然后再看我们如何把这套体系在一定成本可控的情况下落地实践。

【云上视角】如何快速搭建安全的混合云？

概要：从行业内权威机构的调查分析报告看，混合云打消了企业的诸多顾虑又能充分的利用公有云的优势。做为当前一个非常好的平衡点，以混合的IT架构实现企业的业务结果，这种趋势正在急速增长，且会成为常态。

游戏安全资讯精选 2017年第十七期相关推荐

游戏安全资讯精选 2017年第十期英国彩票网遭遇DDoS攻击，中断90分钟 DNSMASQ多高危漏洞公告阿里云协助警方破获国内最大黑客攻击案，攻击峰值690G...
[本周游戏行业DDoS攻击态势] 国庆期间,针对游戏行业的DDoS攻击放缓,攻击者也在放"小长假",10月8日超过500G的攻击可视作攻击猛烈度恢复的表现. [游戏安全动态] 英国 ...
全球安全资讯精选 2017年第七期： Equifax 泄漏 1.43 亿用户数据
游戏安全资讯精选摘要: 游戏账号窃取日益猖獗,2017世界物联网博览会IoT安全观点 [每周游戏行业DDoS态势] [游戏安全动态] 游戏账号窃取日益猖獗,游戏运维人员如何做好防范?点击查看原文概 ...
政府安全资讯精选 2017年第六期车联网和移动安全可能成为未来监管重点
[全球政策趋势] 车辆数据隐私受美国监管重视点击查看原文概要:美国政府问责办公室(GAO)做了一项关于车辆数据隐私的调查,包括汽车制造商如何收集.使用和共享定位.轮胎压力等车辆数据.被研究调查的1 ...
游戏安全资讯精选 2017年第十六期：房卡式棋牌游戏涉赌博风波，抓娃娃火爆市场背后的安全隐患需警惕，Linux内核的Huge Dirty Cow权限提升漏洞...
[每周游戏行业DDoS态势] [游戏行业安全动态]房卡式棋牌游戏涉赌博风波概要:近日隔壁棋牌游戏公司先后因涉赌被处理的消息,引发业内广泛关注.多名业内人士认为,出现这种事,并不应该由房卡模式来&qu ...
游戏安全资讯精选 2017年第十九期：WebLogic Server WLS组件漏洞入侵挖矿事件分析，苹果手游代充灰色产业深度揭秘，《绝地求生》99%外挂都来自...
摘要: WebLogic Server WLS组件漏洞入侵挖矿事件分析,苹果手游代充灰色产业深度揭秘,<绝地求生>99%外挂都来自国内 [游戏行业安全动态]苹果手游代充灰色产业深度揭秘 ...
政府安全资讯精选 2017年第十三期网信办发布《互联网新闻信息服务新技术新应用安全评估管理规定》；Facebook颁布新广告政策，加强内容安全...
[国内政策分析] 网信办发布<互联网新闻信息服务新技术新应用安全评估管理规定> 点击查看原文概要:网信办发布了针对新闻行业信息技术新应用的安全评估规定,要求根据新闻舆论属性.社会动员能力 ...
政府安全资讯精选 2017年第十二期中国网络安全漏洞披露平均效率远超美国；美国美国国土安全部发布指令，要求联邦机构强化Web和电子邮件安全...
[国内政策分析] 安徽合肥开出首张<网络安全法>罚单点击查看原文概要:合肥市公安局高新分局对某企业的门户网站被植入木马病毒的案件进行调差.同时,对该单位网络安全负责人和负责维护合肥某信 ...
金融安全资讯精选 2017年第十六期：逐条解读现金贷整顿对P2P影响，工信部宣布1亿以上用户信息泄露为特大网络安全事件，太平保险集团信息安全主管的企业安全方法论...
[金融安全动态]逐条解读现金贷整顿对P2P影响概要:12月1日,互联网金融风险专项整治.P2P网贷风险专项整治工作领导小组办公室正式下发<关于规范整顿"现金贷"业务的通知& ...
政府安全资讯精选 2017年第十八期工信部近三年将466个“问题APP”纳入黑名单；阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商...
摘要: 工信部近三年将466个"问题APP"纳入黑名单:阿里云成为全球唯一完成德国C5云安全基础附加标准审计云服务商:新加坡政府首开漏洞奖励计划,邀"白帽子"渗 ...
政府安全资讯精选 2018年第十期美国CLOUD Act法案正式通过成为法律；英国发布“网络安全出口”战略以促进对外贸易...
[全球政策动态]美国CLOUD Act法案正式通过成为法律概要:上周,美国总统特朗普正式签署了Cloud Act法案(<澄清境外数据的合法使用法案>).在美国政府调取海外数据的场景下,法 ...

游戏安全资讯精选 2017年第十七期

游戏安全资讯精选 2017年第十七期相关推荐

最新文章

热门文章